Ulkoisen tietojen jakaminen Microsoft Fabricissa (esikatselu)
Fabric-ulkoisten tietojen jakaminen on ominaisuus, jonka avulla Fabric-käyttäjät voivat jakaa vuokraajansa tietoja toisen Fabric-vuokraajan käyttäjien kanssa. Tiedot jaetaan paikoillaan OneLake-tallennussijainneista jakajan vuokraajassa, mikä tarkoittaa sitä, että mitään tietoja ei todellisuudessa kopioida toiseen vuokraajaan. Sen sijaan tämä vuokraajien välinen jakaminen luo toiseen vuokraajaan OneLake-pikakuvakkeen , joka osoittaa takaisin jakajan vuokraajan alkuperäisiin tietoihin. Vuokraajan rajojen yli jaetut tiedot näkyvät toisen vuokraajan käyttäjille vain luku -muodossa, ja niitä voidaan käyttää millä tahansa OneLake-yhteensopivalla Fabric-kuormituksella kyseisessä vuokraajassa.
Tämä Fabric OneLake -tietojen ulkoinen tietojenjakotoiminto ei liity mekanismiin, jolla Power BI:n semanttiset mallit jaetaan Entra B2B -vieraskäyttäjien kanssa.
Miten ulkoisten tietojen jakaminen toimii?
Ulkoisten tietojen jakamisen edellytyksenä on, että Fabric-järjestelmänvalvojien on otettava käyttöön ulkoisten tietojen jakaminen sekä jakajan vuokraajassa että ulkoisessa vuokraajassa. Ulkoisen tietojen jakamisen käyttöönottoon sisältyy sen määrittäminen, ketkä voivat luoda ja hyväksyä ulkoisia tietojakoja. Lisätietoja on kohdassa Ota käyttöön ulkoisten tietojen jakaminen.
Käyttäjät, joilla on lupa luoda ulkoisia jakojauksia, voivat jakaa taulukoissa tai tiedostoissa olevia tietoja tuetuissa Fabric-kohteissa, kunhan heillä on tavalliset Fabric-luku- ja uudelleenjakamisoikeudet jaettavaan kohteeseen. Jaon luonut käyttäjä kutsuu toisen vuokraajan käyttäjän hyväksymään ulkoisen dataresurssin. Tämä käyttäjä saa linkin, jota hän käyttää jaon hyväksymiseen. Kun vastaanottaja hyväksyy jaon, hän valitsee lakehouse-vaihtoehdon, jossa luodaan jaettujen tietojen pikakuvake.
Ulkoisen dataresurssin linkit eivät toimi käyttäjille, jotka ovat vuokraajassa, jossa ulkoinen dataresurssi on luotu. Ne toimivat vain ulkoisten vuokraajien käyttäjille. Jos haluat jakaa tietoja OneLake-tallennustilistä samassa vuokraajassa olevien käyttäjien kanssa, käytä OneLake-pikanäppäimiä.
Muistiinpano
Vuokraajien välinen tietojen käyttö on otettu käyttöön erillisellä Fabric-to-Fabric-todennusmekanismilla, eikä se edellytä Entra B2B -vieraskäyttäjien käyttöoikeutta.
Tuetut Fabric-kohdetyypit
Ulkoista tietojen jakamista tuetaan tällä hetkellä taulukoissa tai tiedostoissa:
Ulkoisten tietojen jakojen peruuttaminen
Kuka tahansa jakamisen vuokraajan käyttäjä, jolla on ulkoisesti jaetun kohteen luku- ja uudelleenjakamisoikeudet, voi milloin tahansa kumota ulkoisen dataresurssin Käyttöoikeuksien hallinta -sivun Ulkoiset tiedot -välilehden avulla. Ulkoisten tietojen jakojen peruuttaminen voi vaikuttaa vakavasti kuluttaville vuokraajille, ja se tulee harkita huolellisesti. Lisätietoja on kohdassa Ulkoisten tietojen jakojen peruuttaminen.
Huomioitavaa suojauksessa
Tietojen jakaminen kotivuokraajan ulkopuolisille käyttäjille vaikuttaa tietosuojaan ja tietosuojaan. On tärkeää ymmärtää tietojen jakamisen pohjana olevat työnkulut, jotta näitä vaikutuksia voidaan arvioida paremmin.
Tiedot jaetaan vuokraajien kesken Fabric-sisäisen suojauksen mekanismien avulla. Share Security -mekanismi myöntää vain luku -käyttöoikeuden kaikille käyttäjille sen käyttäjän kotivuokraajassa, jonka on kutsuttu hyväksymään jako. Tiedot jaetaan "paikoillaan". Mitään tietoja ei kopioida, eikä niitä edes käytetä, ennen kuin tietoja vastaanottavan vuokraajan käyttäjä on suorittanut Fabric-kuormituksen jaetuille tiedoille. Fabric arvioi ja pakottaa Entra-ID:hen perustuvat roolit ja käyttöoikeudet paikallisesti vuokraajassa, jossa ne on määritetty. Tämä tarkoittaa sitä, että vuokraajassa määritettyjä käyttöoikeuksien valvontakäytäntöjä, kuten semanttisen mallin rivitason suojaus (RLS), Microsoft Purview Information Protection -käytäntöjä ja Purview Data Loss Prevention -käytäntöjä , ei valvota tiedoissa, jotka ylittävät organisaation rajat. Pikemminkin kuluttajan vuokraajassa määritetyt käytännöt pakotetaan käyttöön saapuville jaoille samalla tavalla kuin käytännöille, jotka koskevat kaikkia kyseisen vuokraajan tietoja.
Kun tämä ymmärrys on mielessä, ota huomioon seuraavat asiat:
Jakaja ei voi hallita sitä, kenellä on käyttöoikeus kuluttajan vuokraajan tietoihin.
Kuluttaja voi myöntää pääsyn tietoihin kenelle tahansa, jopa kuluttajan organisaation ulkopuoliselle vieraskäyttäjälle.
Tietoja voidaan siirtää maantieteellisten rajojen yli, kun niitä käytetään kuluttajan vuokraajassa.
Huomioitavat asiat ja rajoitukset
- Pikakuvakkeet: Ulkoisen tietojen jakamisen kautta jaettuihin kansioihin sisältyvät pikanäppäimet eivät ratkea kuluttajavuokraajassa.